Disponibili nella versione 1.5 di Purple Knight gli indicatori di sicurezza di Azure AD
La potenza di Purple Knight sta crescendo. È stato appena rilasciato Purple Knight 1.5, che introduce gli indicatori di sicurezza di Azure AD per risolvere le lacune di sicurezza sia nell'AD on-prem che nell'Azure AD
Purple Knight, lo strumento gratuito di Semperis per la valutazione della sicurezza di Active Directory (AD) scaricato da oltre 5.000 utenti, consente ora di identificare e risolvere le lacune di sicurezza nel proprio ambiente di identità ibrido. L’ultima versione di Purple Knight introduce gli indicatori di sicurezza di Azure AD, sia nell’AD on-prem che nell’Azure AD offrendo così un vantaggio nella difesa dalle attuali minacce.
In uno scenario ibrido, la superficie di attacco potenziale per gli avversari si espande. Gli attacchi ora cominciano spesso on-premise e si spostano nel cloud, come è accaduto nel caso dell’attacco di SolarWinds, o viceversa. Questa nuova versione di Purple Knight aiuta le organizzazioni a scoprire le lacune di sicurezza che possono esporre i loro sistemi di identità ibridi agli aggressori.
Purple Knight 1.5, disponibile per il download qui, include anche il supporto per il modello MITRE D3FEND™, nuovi indicatori di sicurezza per l’AD on-prem, miglioramenti dei rapporti e alcune correzioni di bug e miglioramenti dello script.
Le novità di Purple Knight 1.5
Oltre all’introduzione di 10 indicatori di sicurezza di Azure AD fra cui sette per l’AD on-prem e miglioramenti ai rapporti HTML e PDF, Purple Knight 1.5 include nuovi tag del framework di sicurezza per il modello MITRE D3FEND, un framework beta per la difesa delle reti.
MITRE D3FEND è una base di conoscenze sulle tecniche di contromisure di cybersecurity che possono aiutare a progettare, distribuire e difendere meglio i sistemi di rete. Ecco le nuove funzionalità della versione 1.5 di Purple Knight:
- 10 indicatori di sicurezza di Azure AD per aiutare a comprendere la propria posizione di sicurezza complessiva nell’ambiente di identità ibrido;
- Tag del framework di sicurezza per il modello MITRE D3FEND, un framework beta per la difesa delle reti;
- Miglioramenti al report di valutazione della sicurezza HTML, tra cui un riquadro di navigazione che consente di individuare rapidamente informazioni specifiche all’interno del report senza doverlo scorrere e una struttura aggiornata che include sia le valutazioni AD che quelle Azure AD quando vengono eseguite in un ambiente ibrido;
- Possibilità di generare una versione PDF avanzata del report di valutazione della sicurezza;
- Varie correzioni di bug e miglioramenti dello script
Utilizzo di Purple Knight per valutare la sicurezza dell’ambiente di identità ibrido
Purple Knight 1.5 analizza l’ambiente Azure AD alla ricerca dei seguenti indicatori di esposizione (IOE), che segnalano configurazioni rischiose che gli aggressori possono sfruttare:
- Utenti AAD privilegiati in AD che sono anche privilegiati in AD;
- Le unità amministrative che non vengono utilizzate;
- Verificare che gli ospiti abbiano i permessi per invitare altri ospiti;
- Verificare che non vi siano autorizzazioni API rischiose concesse ai principali servizi applicativi;
- Verificare se è consentita l’autenticazione legacy;
- MFA non configurata per gli account privilegiati;
- Gli utenti non amministratori possono registrare applicazioni personalizzate;
- I gruppi privilegiati contengono account guest;
- Predefiniti di sicurezza non abilitati;
- Consenso utente non limitato consentito
Nuovi indicatori di sicurezza di Active Directory
Oltre all’introduzione degli indicatori di sicurezza Azure AD, Purple Knight 1.5 include sette nuovi indicatori di sicurezza on-prem AD:
- Account con delega vincolata configurati su krbtgt;
- Modelli di certificato che consentono ai richiedenti di specificare un subjectAltName;
- Modelli di certificato con tre o più configurazioni non sicure;
- FGPP non applicato al gruppo;
- La firma LDAP non è richiesta sui controller di dominio;
- Gruppi di operatori non vuoti;
- Il tipo di crittografiaRC4 è supportato dai controller di dominio
Con l’escalation degli attacchi verso l’AD, è di fondamentale importanza essere consapevoli di tutti i punti deboli e le aree esposte della propria rete. Una qualsiasi lacuna non risolta come anche non rilevata può diventare un punto di accesso per gli aggressori. Purple Knight è il tool perfetto per i team IT e di sicurezza che possono così tracciare una situazione ultra-dettagliata del proprio AD per la difesa dagli attacchi che colpiscono gli ambienti di identità ibridi.
Contenuti correlati
-
Le previsioni di Unit 42: Il 2025 sarà l’anno della disruption
Sam Rubin di Unit 42 di Palo Alto Networks analizza e condivide le tendenze di cybersecurity del 2025: “Anno delle interruzioni delle attività”, è questo il termine che contraddistinguerà il 2025, che si presenta come un periodo...
-
Investimenti digitali in Italia, +1,5% nel 2025 secondo gli Osservatori del PoliMi
Nonostante l’incertezza economica, le aziende italiane confermano gli investimenti nel digitale, ritenuto essenziale per mantenere competitività. Secondo i dati della ricerca degli Osservatori Startup Thinking e Digital Transformation Academy del Politecnico di Milano, per il 2025 si...
-
Digitalizzazione, IoT e cybersecurity: il nuovo volto del mobile hydraulics
Grazie alle tecnologie IoT, il comparto mobile hydraulics si dirige verso una continua integrazione tra automazione, connettività e gestione intelligente dei dati. Il settore mobile hydraulics sta attraversando una trasformazione senza precedenti. L’integrazione delle tecnologie IoT e...
-
Il valore dei digital twin per la sostenibilità nell’offerta di Shin Software
Shin Software, azienda attiva nello sviluppo di soluzioni innovative come la tecnologia Digital Twin, si caratterizza come partner strategico per l’industria, con un forte impegno verso i principi ESG. Recentemente, l’azienda ha partecipato alla fiera Automation &...
-
Safety+ per una sicurezza funzionale più produttiva
B&R, divisione del gruppo ABB, presenta Safety+, un approccio aperto e innovativo alla programmazione delle funzioni di sicurezza. Gli sviluppatori possono ora utilizzare anche gli ultimi strumenti e metodi di ingegneria del software per applicazioni di sicurezza....
-
InnoPPE di Innodisk aumenta la sicurezza negli ambienti industriali ad alto rischio
Innodisk, fornitore attivo a livello mondiale di soluzioni di intelligenza artificiale, ha introdotto l’innovativa soluzione di riconoscimento InnoPPE basata sull’intelligenza artificiale per migliorare la sicurezza e la conformità negli ambienti industriali ad alto rischio. Questa soluzione basata...
-
Scuole e cybersecurity, ecco il patentino di cittadinanza digitale per gli studenti
“Noi cittadini digitali” è la nuova iniziativa di education di Trend Micro indirizzata agli studenti delle scuole italiane in collaborazione con Junior Achievement Italia, parte di Junior Achievement Worldwide, la più vasta organizzazione non profit al mondo...
-
Mancano 5 milioni di esperti di cybersecurity – e adesso?
ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
-
Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia
La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
-
Nell’ultimo numero di KEYnote, la rivista di Wibu-Systems: proteggere i modelli di AI e ML
L’ultimo numero della rivista KEYnote, la pubblicazione semestrale presentata dagli specialisti di protezione e licensing di Wibu-Systems, è appena stata rilasciata ed è disponibile in vari formati digitali di facile lettura. L’edizione Autunno/Inverno copre una vasta gamma...